作者piupipi (咪亞咪亞)
看板hypermall
標題[新聞］鑽漏洞詐全聯！男創上千分身盜賣1500萬點
時間Thu Oct 15 22:41:52 2020
https://www.setn.com/m/news.aspx?newsid=831396&fbclid=iwar0x_r3j7ljhqys8i4_2o5
jylsh7iyara5q_eji_m3sfbrjmt22uyug1h_w
全聯APP會員促銷、推薦贈點活動夯，33歲賴姓男子及25歲張姓男子創立上千個假帳號，
盜取至少1500萬點數，以8折價錢放在蝦皮等拍賣網站販售，初估獲利百萬元。全聯日前
指派法務至刑事局報案偵辦，刑事局偵查第七大隊第二隊經調查，12日持搜索票上門，當
場查獲賴姓、張姓男子，兩人訊後依詐欺罪、妨害電腦使用罪函送法辦。
————————
1500萬點=150萬現金
33歲25歲 工程師
是全聯系統做太差還是這兩人天才
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.28.30 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/hypermall/M.1602772914.A.168.html
1F：→ yanluan: 不就門號多就能一直創 10/16 00:40
2F：推 ayayoko: 嚴格上也只是用一大卡車數量門號領取px pay首次綁定所贈 10/16 00:48
3F：→ ayayoko: 送的點數，而且還真有人願意去實作XD 但全聯也滿厲害的 10/16 00:48
4F：→ ayayoko: 居然查得到 10/16 00:48
5F：→ padye: 應該是大量賣點數被懷疑 10/16 01:09
6F：→ yanluan: 我看是因為把點數轉回主帳，上千帳號轉回單一帳號不被抓 10/16 05:23
7F：→ yanluan: 才奇怪吧 10/16 05:23
8F：→ walkwall: 2020版卡神 10/16 09:24
9F：推 BenShiuan: 不就要上千個門號？ 10/16 11:56
10F：→ m0806449: 還沒APP的年代 不用門號就可以辦會員 10/16 14:24
11F：→ m0806449: 至於有APP之後 有沒有強制合併 有請樓下解釋 10/16 14:26
12F：→ hantulee: 還沒有app時，辦會員還是有填電話號碼吧？ 10/16 15:10
13F：推 s0930194: 不是...這能算詐欺嗎? 10/16 18:41
14F：→ s0930194: 你自己有漏洞，別人合法利用阿 10/16 18:41
15F：推 thomaschion: 誰說有漏洞你就能拿來賺錢？ 10/16 19:01
16F：推 w4: 不知道那麼多門號是如何去收驗證簡訊的？ 10/16 19:17
17F：→ hantulee: 新聞怪怪的，互相推薦一次兩者共得300點，1500萬點的話 10/16 19:50
18F：→ hantulee: 得5萬名... 10/16 19:50
19F：推 Fairytale929: 活動設計的漏洞為什麼不能拿來賺錢? 除非有犯法啊 10/16 20:36
20F：→ m0806449: 以前有填電話號碼 但沒限定一個號碼只能辦一個會員 10/16 21:14
21F：→ m0806449: (我是說市話) 所以我現在去 如果報我家電話 10/16 21:14
22F：→ m0806449: 他會出現多個 然後小姐就會問我要哪一個 10/16 21:15
23F：噓 AirRider: 50000個假id，不是詐騙是什麼？尋常人生得出5萬個身分 10/16 22:46
24F：→ AirRider: 註冊試試看？ 10/16 22:46
25F：→ AirRider: 不要自欺欺人說身分證產生器好棒棒 10/16 22:47
26F：推 ariadne: 用其他人身份資料註冊或製造虛假身份註冊取得點數 那一種 10/16 23:20
27F：→ ariadne: 不算詐欺？不是用自己真實有效資料換取會員贈品 都算詐欺 10/16 23:21
28F：推 numax: 這還有偽造文書罪吧 10/17 00:49
29F：→ rebuildModel: 不犯法就什麼事都能做，這種心態好棒棒，你媽教得好 10/17 02:37
30F：推 marathons: 推廣優惠規則太笨,若有上限,當年卡神&全聯此例不會發生 10/17 04:34
31F：→ marathons: 訂立每個帳號領取優惠次數或金額上限,就不怕人海戰術. 10/17 04:39
32F：→ sam613: 卡神逍遙法外 10/17 09:35
33F：→ ChungLi5566: 用假資料騙取點數就是詐欺了 10/17 10:09
34F：推 seiryou: 註冊假資料就算詐欺?那網站註冊會員假資料全都詐欺? 10/17 11:52
35F：→ seiryou: 詐欺要故意以詐術騙人 手機號碼只要是真的 怎會是詐術? 10/17 11:53
36F：→ seiryou: 沒甚麼假ID問題啊 你只要手機是真的 沒有盜取他人資料 10/17 11:54
37F：→ seiryou: 頂多是違反網站規約 會員帳戶被註銷而已 如果照你們說法 10/17 11:55
38F：→ seiryou: 只要創分身就是偽造文書 拿到網站給的優惠就是詐欺 10/17 11:55
39F：→ seiryou: 我看台灣起碼幾百萬人被抓去關 10/17 11:56
40F：→ seiryou: 一堆人註冊會員姓名欄都不留真名 不都偽造文書? 10/17 11:57
41F：→ seiryou: 製造虛假身分?何謂製造虛假身分?如果我本尊分身都是同樣 10/17 11:59
42F：→ seiryou: 資料 難道我有十支手機 不能註冊十個帳號? 10/17 11:59
43F：→ seiryou: 每一個帳號的資料都是"真實"且"有效" 10/17 12:01
44F：→ ariadne: 沒人告不代表沒詐欺 本案有對價形成常業營利人家告的成 10/17 13:28
45F：推 ariadne: 然後自己去翻全聯會員申請條款 須填寫真實且正確個人資料 10/17 13:30
46F：→ ariadne: 全聯預設認定會員善意申請資料真實才會給點數 不是嗎？ 10/17 13:31
47F：推 stlinman: 還有不當得利的問題，全聯要告很多方法都能告! 10/17 13:58
48F：推 aoc915142: 殺雞取卵 10/17 14:05
49F：推 seiryou: 申請條款只不過是定型化契約 一堆網站還寫保留出貨權力勒 10/17 18:57
50F：→ seiryou: 違反網站規約條款他可以註銷你會員資格 但是民法刑法另論 10/17 18:58
51F：→ seiryou: 我是不知道詳細案情 但是他手機如果都驗證成功 不是透過 10/17 18:59
52F：→ seiryou: 不法方式註冊 也沒有盜用別人資料 我不覺得有違法問題啦 10/17 19:00
53F：→ seiryou: 簡單說啦 如果他個人就持有十個門號拿去註冊賺點數 10/17 19:02
54F：→ seiryou: 這樣會違法?如果十個門號可以 他能舉證一千個門號都是他 10/17 19:03
55F：→ seiryou: 合法取得的 跟十個門號會有差嗎 10/17 19:04
56F：推 ariadne: 不滿條款可以不簽不申請 申請表示認同 很難懂嗎？ 笑死 10/17 19:08
57F：→ ariadne: 一般網站懶得告是因為平常不想花那成本去鑑別 ex ptt 10/17 19:09
58F：→ ariadne: 但有事情 條款搬出來才不會沒有處理依據 簡單道理都不懂 10/17 19:10
59F：→ ariadne: 然後不知道詳情是在嘴屁？ 就是製造虛假身份資料騙點數 10/17 19:11
60F：推 ariadne: 會員認定是依ID 十隻門號還是同一個會員 先去弄清楚好嗎? 10/17 19:13
61F：推 seiryou: 樓上是不是不太懂法律...如果照你這樣說 之前標錯價店家 10/17 19:52
62F：→ seiryou: 根本不用出貨 他條款寫了標錯價免責 請問你知道之前幾個 10/17 19:53
63F：→ seiryou: 標錯價的案子上法院勝訴嗎?照你說的 使用者同意才註冊 10/17 19:54
64F：→ seiryou: 那為何店家會敗訴呢?拿定型化契約打法律 是不是有點問題? 10/17 19:55
65F：→ seiryou: 你以為定型化契約無敵喔 很多都是自己寫爽的好嗎 10/17 19:56
66F：→ seiryou: 不知道詳情不能講?那你知道?不然在這嘴啥? 10/17 19:57
67F：→ seiryou: 連契約關係 法律位階 都分不清楚也敢大聲 真是佩服 10/17 19:59
68F：推 ariadne: 其他報導有寫假造ID跟資料騙系統發點數 算不算施以詐術？ 10/17 20:30
69F：→ ariadne: 沒真實締約人契約要怎麼成立？自始無取得點數資格 10/17 20:31
70F：→ ariadne: 後來網購寫多一道人工核可才算成約 有那家敗訴的你說說？ 10/17 20:33
71F：推 w4: 手機號碼是盜用吧 10/17 21:16
73F：→ seiryou: 經濟部修正定型化契約不應記載事項後明確規定匯款就算 10/17 23:38
74F：→ seiryou: 契約成立 但是2016年之前就有勝訴的案例了 定型化契約 10/17 23:38
75F：→ seiryou: 契約確實有問題 這不就證明了 定型化契約不是絕對的? 10/17 23:39
76F：→ seiryou: 手機號碼是不是盜用我不知道 但是技術上來說你要盜用幾千 10/17 23:39
77F：→ seiryou: 組 這難度比電話詐騙還高 我前面也說了 如果是合法取得電 10/17 23:40
78F：→ seiryou: 話 拿真實有效電話註冊怎會是詐術?你說假資料?除了實名制 10/17 23:41
79F：→ seiryou: 要求要有身分證資料外 其他網站要求的真實姓名 有多少人 10/17 23:41
80F：→ seiryou: 填真的?所以大家都在不知不覺偽造文書嗎?如果註冊沒填真 10/17 23:42
81F：→ seiryou: 名就算偽造文書 我真的很想看看有誰會被定罪 10/17 23:43
82F：→ seiryou: 極端點說 如果我每個帳號都填真名好了 莫非這樣也詐欺? 10/17 23:44
83F：→ seiryou: 另外網購根本不需要人工核可 刊登視為要約 匯款完成成立 10/17 23:45
84F：→ seiryou: 然後你說的假資料就沒辦法成立契約 PXPAY資料庫裡我相信 10/17 23:47
85F：→ seiryou: 一去查就會發現 絕對一堆不是真名的 不只發點數 一切功能 10/17 23:47
86F：→ seiryou: 都正常 你覺得真名還是必要條件嗎? 10/17 23:49
87F：→ seiryou: 另外領取點數不需要檢核姓名 所以他填真名或假名也不是 10/17 23:50
88F：→ seiryou: 必要的部分 關鍵部分是手機驗證 在網站使用假名就當作 10/17 23:51
89F：→ seiryou: 詐術 這也太無限上綱 10/17 23:52
90F：推 dryob: 外國有虛擬門號收簡訊服務 不用盜用 付錢就有了 很便宜 10/18 06:51
91F：推 joy159357: 牟利的部分吧 10/18 08:55
92F：推 ctes940008: 有啊，不當得利。 10/18 12:27
93F：推 TSG660075: 一直幫忙辯解也是很有趣 10/18 15:04
94F：推 o1g: 他們這方式其實夠土炮了，跟影印廿張走進走出便利商店廿趟拿 10/18 17:22
95F：→ o1g: 廿張發票類似，也算用足了工夫，抓了算規則漏訂上限輸不起 10/18 17:23
96F：推 seiryou: 辯解 辯論搞不清楚也是很有趣 10/18 17:46
97F：→ bugz: 上千帳號應該不是正常註冊的 應該是逆向解析app的通訊方式 10/18 17:55
98F：→ bugz: 然後自己另外寫程式註冊 10/18 17:55
99F：→ bugz: 也有有可能效驗檢查寫在app裡 但是自己寫程式直接下指令 跳 10/18 18:01
100F：→ bugz: 過效驗檢查 10/18 18:01
101F：推 w4: 不是土炮吧 10/18 19:50
102F：推 chenyei: 推seiryou 10/19 11:19
103F：推 z1288: 利潤那麼少,還要背案,然後還被抓...應該是太笨 10/20 18:21
104F：→ mildday: 台灣的法律是給懂法律的人玩的 10/21 06:47
105F：推 lk86jeff: seiryou的假設跟推論看起來沒毛病啊 反正又不知道真實 10/25 14:28
106F：→ lk86jeff: 詳細情況 10/25 14:28
107F：推 kmaster: 要不要打聽一下全聯本業做什麼的阿？你以為你玩得贏建商 10/25 23:51
108F：→ kmaster: 跟銀行喔？ 10/25 23:51
109F：→ kaky: 你可以不填資料，但是你填假資料就是有偽造署押、偽造文書如 10/26 02:16
110F：→ kaky: 果單純註冊未造成損害或許不會成罪但是這取得點數造成全聯損 10/26 02:17
111F：→ kaky: 失要脫罪很難.... 10/26 02:17
112F：→ kaky: 不審核資料不代表你可以填假資料就跟良心商店叫你自己投錢 10/26 02:18
113F：→ kaky: 不代表你少付就可以... 10/26 02:19
114F：→ kaky: 另外使用詐術不單是假名而是少數幾人卻用"上千身分"註冊，如 10/26 10:31
115F：→ kaky: 果犯嫌真的有上千人頭申請那才有所謂"合法"未施詐術... 10/26 10:31